江苏龙网

  1. 首页 > 人文 > >

白帽子：SQL注入之双查询注入

什么是双查询注入呢？
看大佬的解释太深奥 ， 粗俗的理解就是一个select语句里再嵌套一个select语句 ， 将有用的信息显示在SQL的报错信息 。
首先,理解四个函数/语句：Concat(),Rand(), Floor(), Count(),Group by clause
①concat（）函数
我理解为组合 ， 汇合函数将括号里的符号连接在一起 。
白帽子：SQL注入之双查询注入文章插图
将结果连在了一起 。
白帽子：SQL注入之双查询注入文章插图
②Rand函数
用来返回一个01之间的随机数 ， 区间表示就是【0,1） 。 括号里为空时 ， 随机产生数 。
白帽子：SQL注入之双查询注入文章插图
当括号里的参数固定时 ， 随机数(随机数列)也是固定的 。
白帽子：SQL注入之双查询注入文章插图
让我们看一下随机数列
select rand(3) from information_schema.columns limit 3;产生三列随机数 。
白帽子：SQL注入之双查询注入文章插图
对比一下还是不变 。
③Floor()函数
Floor()函数时取整函数 ， 当输入一个非整数 ， 返回小于等于输入参数的最大整数 。
白帽子：SQL注入之双查询注入文章插图
④count()函数
用于统计行数 。
白帽子：SQL注入之双查询注入文章插图
⑤group by 语句
先看这句：
select table_schema, table_name from information_schema.tables；
白帽子：SQL注入之双查询注入文章插图
加上group by语句后：
select table_schema, table_name from information_schema.tables by table_schema；
白帽子：SQL注入之双查询注入文章插图
【白帽子：SQL注入之双查询注入】加上之后 ， 数据明显少了很多的重复的 。 重复的数据库只显示一个 ， 并且只显示数据库里的第一张表 。
几个函数灵活运用 ， 会有什么不异想不到的结果呢？
我们实践一下
①rand()函数和floor()函数结合使用 。
select floor(rand(5)*12) from information_schema.columns limit 5;
白帽子：SQL注入之双查询注入文章插图
由内到外逐个分析 ， rand(5)会随机产生5个不同的值 ， 但是*12 ， 就是将【0 ， 1）扩大到【0 ， 12） ， floor函数就是取整了 。
②count()函数和group by语句
select table_schema, count(*) from information_schema.tables group by table_schema;
白帽子：SQL注入之双查询注入文章插图
他们的组合就是统计了每个数据库里有多少张表 。
其原理就是：Mysql会建立一张临时表 ， 有group_key和tally两个字段 ， 其中group_key设置了UNIQUE约束 ， 即不能有两行的group_key列的值相同 。 使用group by语句和count()函数的时候 ， mysql数据库会先建立一个虚拟表 ， 当查询到新的键不在虚拟表中 ， 数据库就会将其插入表中 ， 如果数据库中已存在该键 ， 则找到该键对应的计数字段并加1 。


推荐阅读


上一篇：智慧教室&共享教室

下一篇：年年都考的数字鸿沟有了新进展？彭波老师的论文给出了解答！